Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: AriaFlow GmbH, Große Bleiche 15, 55116 Mainz, Deutschland. Ein Datenschutzbeauftragter ist nach derzeitigem Stand gesetzlich nicht erforderlich (§ 38 BDSG). Sollte sich dies ändern, werden wir diese Angaben entsprechend ergänzen.

Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Hosting & Serverlogs (Cloudflare)

Unsere Website wird auf der Plattform Cloudflare Workers gehostet und über das globale Content-Delivery-Network von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“).

Wenn Sie unsere Website aufrufen, werden aus technischen Gründen automatisch Daten an die Server von Cloudflare übermittelt und dort verarbeitet. Dazu zählen insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Statuscode
übertragene Datenmenge
User-Agent (Browser- und Betriebssysteminformationen)
Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und stabilen Bereitstellung der Website sowie im Schutz vor Angriffen (z. B. DDoS, Bots, Missbrauch).

Speicherdauer: Cloudflare speichert Log-Daten in der Regel nur kurzzeitig (üblicherweise wenige Stunden bis maximal 7 Tage) und löscht sie anschließend automatisiert, soweit keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und Google Analytics

Wir speichern Ihre Entscheidung zu Analyse-Technologien im lokalen Speicher Ihres Browsers unter „ariaflow_cookie_consent“. Dies ist erforderlich, um Ihre Auswahl umzusetzen und bei späteren Besuchen zu berücksichtigen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Entscheidung bleibt gespeichert, bis Sie den lokalen Speicher löschen oder wir wegen einer geänderten Einwilligungsversion erneut fragen.

Auf der öffentlichen Website ariaflow.org einschließlich der Unterseite /express verwenden wir Google Analytics 4 („Google Analytics“) nur, wenn Sie zuvor eingewilligt haben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nicht in der AriaFlow-Express-SaaS-Anwendung oder in AriaFlow Enterprise eingesetzt.

Google Analytics hilft uns zu verstehen, welche Seiten besucht werden, wie lange und wie aktiv Besucher auf der Website verweilen, über welche Quellen oder Kampagnen sie kommen und welche Inhalte oder Kontaktmöglichkeiten genutzt werden. Hierzu können insbesondere Seitenaufrufe, Sitzungs- und Interaktionsdaten, Zeitpunkt und Dauer, Referrer, UTM-Parameter, Browser- und Geräteinformationen, ungefähres Land und Region, Klicks auf Kontaktaufrufe und externe Links sowie die erfolgreiche Übermittlung des Kontaktformulars verarbeitet werden. Formularfelder, Namen, E-Mail-Adressen oder Nachrichteninhalte werden nicht an Google Analytics übermittelt.

Nach Ihrer Einwilligung kann Google Analytics Cookies wie „_ga“ und „_ga_*“ setzen, um Besucher und Sitzungen zu unterscheiden. Die IP-Adresse wird bei der Erfassung an Google übertragen, zur Ableitung einer ungefähren geografischen Zuordnung verwendet und nach Angaben von Google verworfen, bevor sie in Analytics protokolliert oder gespeichert wird. Wir verwenden nur Berichte auf Ebene von Land und Region. Die Erfassung granularer Standort- und Gerätedaten, Google-Signale, Werbepersonalisierung und Remarketing werden deaktiviert.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Die nutzer- und ereignisbezogene Aufbewahrungsdauer in Google Analytics wird auf 14 Monate eingestellt.

Google kann Daten durch Google LLC und weitere verbundene Unternehmen oder Dienstleister auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen in die USA stützt sich Google unter anderem auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework; soweit erforderlich, werden zusätzlich die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie settings“ im Footer ändern oder widerrufen. Bis zu Ihrer Einwilligung wird Google Analytics nicht geladen und es werden keine Analytics-Daten an Google übermittelt. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/11593727.

Datenübermittlung in Drittländer

Cloudflare ist ein US-amerikanisches Unternehmen mit weltweitem Server-Netzwerk. Im Rahmen der technischen Bereitstellung der Website kann eine Datenübermittlung in die USA oder andere Drittländer nicht ausgeschlossen werden.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO für Übermittlungen in die USA gewährleistet ist. Ergänzend hat Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) implementiert.

Weitere Informationen: https://www.cloudflare.com/trust-hub/gdpr/

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes. Für unseren Sitz zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.